Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51729)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro DDNS Username en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar ataques de XSS almacenado en el sistema objetivo.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51730)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro DDNS Password en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar ataques de XSS almacenado en el sistema objetivo.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51731)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro Hostname en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar ataques de XSS almacenado en el sistema objetivo.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51732)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro IPsec Tunnel Name en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar ataques de XSS almacenado en el sistema objetivo.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51733)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro Identity en la configuración del endpoint local en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar ataques de XSS almacenado en el sistema objetivo.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51734)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro Identity en la configuración del endpoint remoto en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar ataques de XSS almacenado en el sistema objetivo.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51735)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro Pre-shared key en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar ataques de XSS almacenado en el sistema objetivo.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51736)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro Username L2TP/PPTP en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar ataques de XSS almacenado en el sistema objetivo.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51737)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro Preshared Phrase en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar ataques de XSS almacenado en el sistema objetivo.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51740)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a la transmisión de credenciales de autenticación en texto plano a través de la red. Un atacante remoto podría aprovechar esta vulnerabilidad escuchando a escondidas el tráfico de red de la víctima para extraer el nombre de usuario y la contraseña de la interfaz web (página de inicio de sesión) del sistema objetivo vulnerable.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51741)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a la transmisión de credenciales de autenticación en texto plano a través de la red. Un atacante remoto podría aprovechar esta vulnerabilidad escuchando a escondidas el tráfico de red de la víctima para extraer el nombre de usuario y la contraseña de la interfaz web (página de restablecimiento de contraseña) del sistema objetivo vulnerable.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51742)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro Add Downstream Frequency en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar un ataque de denegación de servicio (DoS) en el sistema objetivo.
  
• Vulnerabilidad en Skyworth Router CM5100 4.1.1.24 (CVE-2023-51743)
  Severidad: Pendiente de análisis
  Fecha de publicación: 17/01/2024
  Fecha de última actualización: 20/01/2024
  Esta vulnerabilidad existe en Skyworth Router CM5100, versión 4.1.1.24, debido a una validación insuficiente de la entrada proporcionada por el usuario para el parámetro Set Upstream Channel ID (UCID) en su interfaz web. Un atacante remoto podría aprovechar esta vulnerabilidad proporcionando una entrada especialmente manipulada al parámetro en la interfaz web del sistema objetivo vulnerable. La explotación exitosa de esta vulnerabilidad podría permitir al atacante realizar un ataque de denegación de servicio (DoS) en el sistema objetivo.